Centra robocze kontroli procesów
Centra robocze zapewniają centralny punkt dostępu do całej funkcjonalności GRC. Są zorganizowane tak, aby zapewnić łatwy dostęp do działań aplikacji i zawierają grupy menu oraz łącza do dalszych działań.
Następujące centra pracy są wspólne dla kontroli dostępu, kontroli procesów i zarządzania ryzykiem -
- Mój dom
- Dane podstawowe
- Konfiguracja reguł
- Assessments
- Zarządzanie dostępem
- Raporty i analizy
Omówmy główne centra pracy.
Mój dom
Moje domowe centrum pracy jest współdzielone przez kontrolę procesów, zarządzanie ryzykiem i kontrolę dostępu. Zapewnia to scentralizowaną lokalizację, w której można zarządzać przypisanymi zadaniami i dostępnymi obiektami w aplikacji GRC. Mój dom zawiera kilka sekcji. Przyjrzyjmy się teraz sekcji Work Inbox -
Skrzynka odbiorcza do pracy
Korzystając z Work Inbox, możesz przeglądać zadania, które musisz wykonać w oprogramowaniu GRC.
Jeśli chcesz przetworzyć zadanie, kliknij zadanie w tabeli.
Otworzy się okno przepływu pracy, w którym możesz przetworzyć zadanie.
Dane podstawowe
Master Data Work Center jest współdzielone przez kontrolę procesów, zarządzanie ryzykiem i kontrolę dostępu. Centrum pracy Process Control Master Data składa się z następujących sekcji -
- Organizations
- Przepisy i zasady
- Objectives
- Działania i procesy
- Ryzyka i reakcje
- Accounts
- Reports
Omówmy teraz główne centra pracy w ramach Master Data Work Center -
Organizations - Utrzymywać strukturę organizacyjną firmy w zakresie zgodności i zarządzania ryzykiem z powiązanymi zadaniami
Mitigation Controls - Utrzymuj kontrole, aby złagodzić podział obowiązków, krytyczne działania i krytyczne naruszenia dostępu do pozwoleń
Aby utworzyć kontrolę mitygacji, kliknij przycisk Utwórz.
Zostaniesz przekierowany do nowego okna, wprowadź szczegóły kontroli mitygacji i kliknij przycisk Zapisz.
Raporty i analizy
Reports and Analytics Work Center jest współdzielone przez kontrolę procesów, zarządzanie ryzykiem i kontrolę dostępu. Raporty z kontroli procesu i Centrum pracy analitycznej składają się z sekcji Zgodność w aplikacji GRC.
W sekcji Zgodność można utworzyć następujące raporty w obszarze Kontrola procesu -
Pulpit nawigacyjny stanu oceny
Wyświetla ogólny obraz ogólnego stanu zgodności korporacyjnej w różnych jednostkach biznesowych oraz zapewnia możliwości analizy i przechodzenia do szczegółów w celu przeglądania danych na różnych poziomach i wymiarach.
Wyniki ankiety
Wyświetla wyniki ankiet.
Arkusz danych
Zawiera wyczerpujące informacje na temat danych podstawowych, oceny i działań naprawczych dla podprocesów i kontroli.
Następujące role korzystające z funkcji arkusza danych -
Internal Auditors - Mogą korzystać z arkuszy danych, aby uzyskać obraz kontroli i podprocesów w organizacji w ramach GRC.
Process Owners- W aplikacji GRC właściciele procesów i właściciele kontroli mogą żądać arkuszy danych, aby uzyskać przegląd swoich podprocesów. Informacje zawarte w arkuszu danych zawierają definicję podprocesu, oceny zakończone na podprocesie, kontrole objęte podprocesem oraz oceny i testy przeprowadzone na tych kontrolach.
Control Owners- Właściciele kontroli mogą korzystać z arkuszy danych w celu sprawdzenia projektu swoich kontroli. Właściciel kontroli może ocenić kontrole, aby sprawdzić kontrole i ich skuteczność.
External Auditors- Arkusze danych mogą być używane przez audytorów zewnętrznych; można to wykorzystać do zażądania informacji w celu zbadania kontroli lub podprocesów.
Note - Inne centra pracy, takie jak zarządzanie dostępem, oceny i konfigurowanie reguł, są również współdzielone przez kontrolę procesu, kontrolę dostępu i zarządzanie ryzykiem.
Centrum robocze zarządzania dostępem do kontroli procesów ma sekcję Przypisania ról GRC.